PHP如何校验不合法的输入

Question

问题如下：从浏览器端传来的参数中包含id这样的字段，问题是用户给id='12345dfg'这样的值以后，php后端会执行intval('$id')给它转换为整数，然而php转换过程中id就被转换成了合法的输入id=12345,如何把上述错误的输入校验出来呢？

问题补充：如果是$id = $request->getPost('id','int'),这种情况下，我该如何校验用户输入是否合法啊？

Answer 1

用参数过滤函数，filter_var($id, FILTER_VALIDATE_INT)，正确的整数返回数字，错误的返回false。

Answer 2

PHP自带的函数is_int判断是否为整数;

Answer 3

is_numeric — 检测变量是否为数字或数字字符串
is_int — 检测变量是否是整数

Answer 4

function getPost($parameter,$type){
    switch($type){
        case 'int' : return (int)$_POST[$parameter];
        case 'string': return (string)$_POST[$parameter];
        case 'array': retrun  is_array($_POST[$parameter])?$_POST[$parameter]:array();
        ……………………
    }
}